Blog

Microsoft Active Directory. No Azure, Convencional ou ambos?

Publicado em: 15 de maio de 2020
Autor: Gabriel Goltz

Active Directory

O Active Directory é uma ferramenta robusta que permite disponibilidade de recursos de interação entre usuário e computadores além de benefícios de segurança. O Active Directory (popularmente conhecido como AD), não se limita somente a autenticação de usuários, podemos utilizar para aplicar políticas de acesso a pastas, recursos de rede, permissão de horário para logon na rede, etc….

Mas porque preciso de um AD Microsoft, se existem outras ferramentas derivadas de software livre? Simples:

O Active Directory possui uma administração e gerenciamento de recursos simplificados, maior segurança de rede, definição de nível de acesso por usuário ou grupos, centraliza a administração sob a rede, etc…

Além dos benefícios já referidos, o AD também impacta a nível de compartilhamento de informações e na relação entre os sistemas operacionais e softwares nele instalados. Como exemplo um servidor de E-mail, onde com o AD configurado na organização, pode-se com o mesmo usuário estar logado na estação de trabalho e no serviço de mensagens.

A utilização do AD ajuda os gestores e administradores de sistemas, com uma administração centralizada, segurança e disponibilidade de recursos.

Além do AD DS tradicional, também há o Azure Active Directory que se caracteriza por ser uma solução de gestão de identidade para aplicações WEB (SaaS).

O usuário tem a possibilidade de se autenticar em vários serviços de internet tais como: Microsoft Azure, Office 365, Facebook, Dropbox for Business, Dynamics CRM, Salesforce, Paypal, SAP HANA Cloud Platform e muitos outros que confiam a autenticação do acesso a estes sistemas ao Azure AD.

Diferentemente do AD DS tradicional, no Azure AD não é possível por exemplo, incluir um host no domínio, criar OU, Políticas de Grupo, etc.

Analisando o Azure AD e o AD OnPremise, podemos concluir que são serviços complementares. O AD DS desenhado para permitir autenticação de usuário, computadores, gerenciamento de políticas em uma rede interna, e o AD Azure para prover autenticação em serviços de internet. Mas é possível sincronizar as informações de usuários e senhas entre as duas plataformas e permitir que o usuário possa utilizar a senha de rede interna para utilizar serviços de internet de forma transparente.